O que é spyware?
Spyware é um tipo de malware projetado para coletar informações sobre os usuários de um computador infectado. O spyware pode ser usado para diversos fins, como publicidade, crime e atividades governamentais (aplicação da lei, inteligência, etc.). Os dados coletados pelo spyware geralmente são filtrados para o operador do spyware pela Internet.
O que o spyware faz?
Como o próprio nome sugere, spyware é um malware projetado para espionar um computador. Todo spyware é projetado para infectar e se ocultar em um computador e coletar dados, mas os tipos de dados coletados dependem do uso pretendido.
O exemplo mais conhecido de spyware é o malware Pegasus desenvolvido pelo Grupo NSO. Este malware está ostensivamente disponível apenas para governos para uso na aplicação da lei, mas foi encontrado ser usado para atingir ativistas, executivos de negócios e jornalistas em diversas ocasiões. Pegasus usa várias explorações de vulnerabilidade para infectar o dispositivo sem qualquer interação do usuário.
A ameaça do spyware
O spyware é usado para diversos fins, alguns deles legítimos, como a aplicação da lei. Isso pode fazer com que esse tipo de malware pareça menos prejudicial e perigoso do que outros, como ransomware.
No entanto, os recursos de coleta de dados do spyware representam um risco significativo para uma organização. O spyware pode coletar e vazar dados confidenciais e segredos comerciais, prejudicando a capacidade de concorrência de uma organização e arriscando a não conformidade regulatória. As senhas coletadas por um keylogger podem ser usadas para obter acesso privilegiado a sistemas corporativos, permitindo que um invasor realize outros ataques. O spyware em dispositivos móveis pode rastrear localização, gravar fala e vídeo e monitorar SMS, e-mail e uso de mídia social.
Tipos de spyware
O spyware vem em algumas formas diferentes, como:
- Troianos: Trojans são malware que se disfarçam de programas legítimos enquanto ocultam funcionalidades maliciosas. Freqüentemente, esse tipo de malware é usado para se infiltrar em um dispositivo e depois instalar ou baixar spyware.
- Adware: O spyware é projetado para coletar informações detalhadas sobre um usuário e seus hábitos e interesses, o que é valioso para os profissionais de marketing. Adware é um spyware projetado para coletar informações para fins de marketing ou para veicular anúncios indesejados, enganosos ou maliciosos.
- cookies de rastreamento: cookies são arquivos salvos em um computador por um site para armazenar informações de configuração. Um exemplo é um token de autenticação armazenado para permitir logins repetidos em um dispositivo confiável após clicar em “Lembrar-me”. Os cookies de rastreamento são projetados para serem acessados por muitos sites, permitindo-lhes rastrear um usuário na Internet.
- Monitores do sistema: Monitores de sistema são malware que monitoram as atividades de um usuário em um computador e as enviam ao invasor. Um keylogger é um tipo específico de monitor de sistema que registra as teclas digitadas, mas os monitores do sistema também podem rastrear sites visitados, acesso a arquivos, e-mails, etc.
Como você pode ser infectado por spyware?
O spyware pode infectar um dispositivo de várias maneiras, incluindo:
- Trojans e phishing: O spyware geralmente se disfarça como um arquivo ou programa legítimo anexado a um e-mail, baixado de um site ou instalado de uma loja de aplicativos móveis. Uma vez aberta ou executada, a funcionalidade maliciosa é incorporada no dispositivo alvo.
- Software empacotado: A coleta de dados para marketing direcionado é um componente central dos modelos de negócios de muitas organizações. O spyware – com um nome diferente – pode ser fornecido com um programa desejado e incluído no contrato de licença, impossibilitando a instalação de um sem o outro.
- Explorações de vulnerabilidade: Como o spyware é malware, ele pode se espalhar da mesma forma que outros malware. Alguns spywares, como o Pegasus, exploram sistemas vulneráveis para se instalarem sem a interação do usuário.
Remoção de spyware
O spyware foi projetado para ser sutil, o que significa que um malware bem implementado pode ser muito difícil de detectar. Embora spywares menos profissionais possam causar problemas de desempenho, como um computador lento ou travando, a detecção de variantes mais sofisticadas requer a ajuda de um especialista. Solução de segurança de endpoint.
Se um dispositivo estiver infectado com spyware, uma solução de Segurança de endpoint com funcionalidade anti-spyware é a melhor maneira de mitigá-lo. O spyware geralmente inclui mecanismos de persistência e faz modificações em arquivos e configurações para dificultar sua remoção. Uma solução de Segurança do endpoint pode erradicar a infecção e restaurar esses arquivos e configurações ao normal.
Spyware Protection With Workspace Security
Spyware is a threat on any device, and Check Point Workspace Security Suite has solutions for any endpoint.
Check Point Check Point Mobile Security fornece proteção anti-spyware abrangente como parte de seu Defesa contra ameaças móveis (MTD) funcionalidade, incluindo:
- Detecção de Comando e Controle (C&C): Check Point Mobile Security has access to ThreatCloud AI’s database of C&C signatures. Any communications to or from these known-bad domains are blocked.
- Gerenciamento de risco de vulnerabilidade: Spyware commonly infects a mobile device by exploiting known vulnerabilities within the mobile OS. Check Point Mobile Security enables an administrator to define risk levels based on a device’s current OS patch level and whether the OS has known vulnerabilities. Risk management policies can then be configured to block access to corporate resources for devices above a certain risk level.
- Bloqueio de conteúdo malicioso: Many types of spyware, like Pegasus, infect a mobile device by sending malicious content (files, SMS, etc.) designed to exploit vulnerabilities in the device. Check Point Mobile Security uses ThreatCloud AI and Check Point’s Threat Extraction and Threat Emulation engines to identify and block malicious downloads and to detect malicious content in Android storage.
- Detecção de root/jailbreak: Spyware commonly roots or jailbreaks infected devices to gain privileged access to protected functionality and control over the applications installed on the phone. Check Point Mobile Security detects rooting and jailbreaking on mobile devices, enabling administrators to manage this elevated risk.
- Detecção de aplicativos carregados lateralmente: Mobile apps installed from unofficial and third-party app stores are much more likely to be malicious. Check Point Mobile Security detects sideloading and can alert on unofficial and malicious apps to block spyware from infecting a device.
Para saber mais sobre spyware, Malware móvel, e outras ameaças cibernéticas para dispositivos móveis, baixe o Check Point's Mobile Security Report. Então, inscreva-se para uma demogratuita of Check Point Mobile Security to see how it can mitigate the spyware threat for your organization.
Check Point Mobile Security provides a multilayered protection against zero click spyware including preventing devices with jailbroken operating systems from accessing your corporate assets, blocking the download of malicious files and unauthorized applications and blocking malicious CNC communication.
No entanto, esses malwares sofisticados podem infectar seu dispositivo sem você saber, o que significa que seu celular pode ter sido infectado no passado e informações confidenciais podem ter vazado.
Por esta razão, os especialistas da Check Point desenvolveram uma ferramenta que pode detectar e reconhecer a presença passada de spyware de grande alcance nacional em dispositivos móveis. Nossos especialistas em dispositivos móveis terão prazer em ajudá-lo, executar uma verificação de spyware em seu dispositivo móvel e fornecer um relatório completo das descobertas gratuitamente.
